当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-075120

漏洞标题：赶集网某后台弱口令

相关厂商：赶集网

漏洞作者： px1624

提交时间：2014-09-05 11:47

修复时间：2014-10-20 11:48

公开时间：2014-10-20 11:48

漏洞类型：后台弱口令

危害等级：中

自评Rank：8

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-09-05： 细节已通知厂商并且等待厂商处理中
2014-09-05： 厂商已经确认，细节仅向厂商公开
2014-09-15： 细节向核心白帽子及相关领域专家公开
2014-09-25： 细节向普通白帽子公开
2014-10-05： 细节向实习白帽子公开
2014-10-20： 细节向公众公开

简要描述：

对用户影响不大。加上我不认识你，给你1rank吧。

详细说明：

后台：qudao.ganji.cn
帐号：shouruan
密码：meitai

漏洞证明：

1.jpg


2.jpg


3.jpg


4.jpg

修复方案：

改密码

版权声明：转载请注明来源 px1624@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：2

确认时间：2014-09-05 14:03

厂商回复：

非常感谢您的报告，问题已着手处理，感谢大家对赶集安全的关注。如果您有任何疑问，欢迎反馈，我们会有专人跟进处理。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-09-05 11:50 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    目测忽略...哈哈哈

  2. 2014-09-05 11:53 | mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友！)

    我和你不认识~~只给你1rank

  3. 2014-09-05 12:22 | 俺是农村的 ( 实习白帽子 | Rank:98 漏洞数:13 | 钓鱼测试中招用户，请提高安全意识！by：北...)

    你还想得1Rank，忽略去吧。

  4. 2014-09-05 12:24 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)

    我跟你关系不熟。最多1rank加上小厂。给你1rank也没用，忽略算了

  5. 2014-09-05 12:41 | 进击的zjx ( 普通白帽子 | Rank:295 漏洞数:61 | 工作需要，暂别一段时间)

    跟你不熟，忽略or 1rank 哈哈哈

  6. 2014-09-05 13:03 | 魇 ( 普通白帽子 | Rank:1207 漏洞数:104 | 传闻中魇是一个惊世奇男子，但是除了他华...)

    此次测试已被监控到

  7. 2014-09-05 13:04 | 卡卡 ( 普通白帽子 | Rank:447 漏洞数:52 | <script>alert('安全团队长期招人')</scrip...)

    赶集网，啥都有，包括弱口令~~

  8. 2014-09-06 12:42 | zph ( 普通白帽子 | Rank:235 漏洞数:43 )

    我跟你不熟，再加上小厂商，给你半rank吧。考虑的wooyun给不了半rank，就忽略算了~~